Eventos de hacking ético en Latinoamérica: guía para empresas

Un evento de hacking ético es un congreso, conferencia o encuentro donde profesionales de ciberseguridad comparten investigaciones, técnicas y experiencias sobre seguridad informática y hacking ético. Para una empresa, asistir no es turismo técnico: es una de las formas más directas de evaluar proveedores de pentesting, conocer el nivel real de los especialistas antes de contratarlos.

Esta guía explica qué son estos eventos, cuáles existen en Latinoamérica y cómo su empresa puede aprovecharlos para tomar mejores decisiones de seguridad. Si ya está evaluando proveedores, lea también nuestra guía sobre cómo elegir un servicio de ethical hacking.

¿Qué es un evento de hacking ético? (y qué NO es)

Un evento de hacking ético es un espacio de encuentro: conferencias con charlas técnicas, talleres prácticos, competencias de captura de bandera (CTF), zonas de networking y stands de empresas de seguridad. Su objetivo es compartir conocimiento: investigadores presentan vulnerabilidades que descubrieron, especialistas muestran técnicas de ataque y defensa, y las empresas asistentes aprenden qué está pasando en el panorama de amenazas.

Hay una confusión frecuente que conviene aclarar desde el inicio: un evento no es un ataque a su empresa. En una conferencia nadie "ataca" los sistemas de los asistentes; los ejercicios de intrusión se hacen en entornos de laboratorio preparados para ese fin. Si lo que necesita es que especialistas evalúen sus sistemas con autorización, eso no es un evento: es un servicio de ethical hacking, contratado formalmente y con reglas de alcance claras.

Los dos conceptos se complementan: el evento le ayuda a conocer a la comunidad y a los profesionales; el servicio contratado es el que prueba sus defensas de manera controlada (ver qué es el hacking ético).

Conferencias de hacking ético y ciberseguridad en Latinoamérica

La región tiene un circuito propio de conferencias con identidad y contenido en español. Estas son algunas de las más relevantes; consulte siempre el sitio oficial de cada evento para fechas y condiciones vigentes, porque el calendario cambia cada año.

DragonJAR Security Conference (DragonJARCON)

El congreso internacional de ciberseguridad organizado por la Comunidad DragonJAR, una de las comunidades de hacking ético y seguridad informática con más trayectoria de habla hispana. Reúne investigadores, pentesters, estudiantes y empresas de toda la región para compartir investigaciones técnicas, demostraciones prácticas y experiencias reales en español.

Para una empresa, DragonJARCON funciona como una vitrina del nivel técnico de la región: las personas que exponen ahí son, en muchos casos, los mismos especialistas que prestan servicios profesionales de seguridad ofensiva.

Ekoparty

Una de las conferencias de hackers y ciberseguridad más importantes de América Latina, que se realiza en Buenos Aires, Argentina, ciudad donde nació en 2001. Reúne investigadores, profesionales, estudiantes y entusiastas de la seguridad informática en varios días de charlas, talleres y actividades.

Su perfil es técnico y comunitario: las presentaciones muestran investigaciones reales sobre cómo funcionan y fallan las tecnologías que las empresas usan todos los días. Para un comprador corporativo es un buen termómetro del nivel de investigación de la región.

8.8 Computer Security Conference

La primera conferencia de seguridad de la información de carácter 100% técnico realizada en Chile, con sede en Santiago. Fundada por Gabriel Bergel, celebró su decimosexta edición en 2026 con el concepto "8.8 Unreal". Su ambiente combina charlas técnicas de nivel internacional, workshops, live hacking y competencias de captura de bandera, enmarcados en referencias a la cultura pop que la distinguen del formato corporativo tradicional.

Es un evento útil para empresas chilenas y de la región que quieren ver investigación aplicada sin salir del continente.

OWASP Latam Tour

La gira que la organización OWASP realiza por varios países de Latinoamérica —con paradas en ciudades como Bogotá, Lima, Buenos Aires, Santiago, Montevideo y Quito— para promover la seguridad en aplicaciones web. A diferencia de las conferencias comerciales, suele ser de registro gratuito, con presentaciones y talleres organizados por los capítulos locales de OWASP.

Para una empresa con desarrollo de software propio es una puerta de entrada de bajo costo: los contenidos se centran en los riesgos de las aplicaciones web, que están entre las superficies de ataque más comunes.

Cómo una empresa aprovecha un evento para elegir proveedor de pentesting

Elegir un proveedor de seguridad es una decisión que cuesta dinero y que impacta su exposición al riesgo. Un evento bien aprovechado le da, en pocos días, información que una simple cotización no ofrece. Este es el proceso que recomendamos:

1. Revise la agenda antes de ir. Marque las charlas técnicas sobre pentesting, seguridad web o las áreas que le interesan. Las empresas expositoras suelen publicar quiénes envían como speakers; ese nombre es su primera señal de calidad.
2. Asista a las charlas técnicas de los candidatos. Un proveedor que presenta investigación propia (con demostraciones, metodología y resultados verificables) muestra un nivel muy distinto al que solo repite generalidades en un stand. Pregunte en la sesión: la forma en que un especialista responde una pregunta difícil dice más que su folleto.
3. Visite los stands con una lista de preguntas. Lleve las preguntas de la sección siguiente. Anote quién responde con detalle y quién recurre a frases genéricas.
4. Haga networking con otros asistentes de empresas. Las conversaciones entre pares son la fuente más honesta: otros responsables de seguridad le contarán su experiencia real con proveedores, incluyendo lo que no aparece en ningún caso de éxito.
5. Participe en las actividades prácticas. Un CTF o un taller muestran el nivel técnico real de la comunidad y de los equipos que ofrecen servicios.

Después del evento, compare notas con su equipo y complete la evaluación con nuestra guía: cómo elegir un servicio de ethical hacking.

Qué preguntas hacerle a un expositor o proveedor en un evento

En el piso de un evento hay ruido, prisa y stands diseñados para impresionar. Estas preguntas cortan el marketing y llevan la conversación a lo técnico:

• ¿Qué metodología siguen en un pentest? Espere una respuesta con pasos concretos (reconocimiento, explotación, reporte, re-test), no una lista de marcas de herramientas.
• ¿Quién ejecutará la prueba: empleados propios o subcontratados? La calidad depende de la persona que audita, no del logo del stand.
• ¿Qué contiene el informe final? Un buen reporte prioriza hallazgos por riesgo para el negocio, explica el impacto y propone remediación verificable.
• ¿Incluyen una re-evaluación después de corregir? Un pentest sin verificación de remediación deja la mitad del trabajo sin hacer.
• ¿Pueden mostrar un informe de ejemplo sanitizado? La estructura del reporte revela el rigor del proceso.
• ¿En qué se especializan? Desconfíe de quien afirma ser experto en todo: aplicaciones web, infraestructura, móvil y redes son especialidades distintas.
• ¿Qué hacen si encuentran una vulnerabilidad crítica durante la prueba? Un equipo serio tiene un protocolo de notificación inmediata.

Señales de autoridad real frente a marketing en charlas y stands

En todo evento conviven la investigación seria y el discurso comercial. Estas señales le ayudan a distinguirlos:

• Autoridad real: charlas con demostración en vivo o técnica explicada paso a paso; speakers que publican investigaciones verificables; patrocinadores que además presentan contenido técnico o participan en competencias; preguntas del público respondidas con profundidad.
• Solo marketing: presentaciones compuestas únicamente de diapositivas genéricas; promesas vagas de "seguridad total" o "protección garantizada" (nadie serio garantiza eso); vendedores que no pueden responder preguntas técnicas básicas; demos pregrabadas sin posibilidad de interacción.
• La prueba del pasillo: después de una charla buena, la fila de profesionales que se forma para conversar con el speaker es un indicador difícil de falsificar. Observe dónde se concentra el interés de la comunidad técnica.

Recuerde: la reputación de un proveedor se construye con trabajo publicado y revisado por pares, no con el tamaño del stand. Por eso conviene contrastar lo visto en el evento con los criterios objetivos que explicamos en cómo elegir un servicio de ethical hacking.

Preguntas frecuentes

¿Un evento de hacking ético es lo mismo que un pentest?

No. Un evento es un espacio de aprendizaje y networking donde se comparten investigaciones y experiencias. Un pentest es un servicio contratado en el que especialistas evalúan sus sistemas con autorización formal, alcance definido y un informe de resultados. Son complementarios: el evento le ayuda a conocer proveedores; el pentest pone a prueba su seguridad.

¿Quiénes asisten a estas conferencias?

Profesionales de ciberseguridad, pentesters, investigadores, estudiantes, líderes de seguridad de empresas, académicos y entusiastas. En eventos como los mencionados también participan responsables de tecnología de empresas que buscan actualizarse y evaluar proveedores, no solo técnicos.

¿Cuánto cuesta asistir a una conferencia de ciberseguridad?

Varía según el evento. Existen opciones gratuitas, como la gira OWASP Latam Tour, y conferencias de pago con categorías de entrada general, descuentos para estudiantes y tickets corporativos. Consulte siempre el sitio oficial del evento para precios y condiciones vigentes.

¿Necesito conocimientos técnicos para asistir?

No necesariamente. Las charlas más técnicas están pensadas para especialistas, pero la mayoría de los eventos incluyen contenidos introductorios y stands donde puede conversar directamente con profesionales. Si su objetivo es evaluar proveedores, su perspectiva de negocio es tan valiosa como la técnica.

¿Con qué frecuencia se realizan estos eventos?

La mayoría de las conferencias establecidas tienen edición anual. Las giras como OWASP Latam Tour se programan por ciudades y temporadas. Le recomendamos seguir los calendarios oficiales de cada evento y planificar su asistencia con antelación, porque las entradas suelen agotarse.

¿Puede mi empresa patrocinar o participar con un stand?

Sí. Estos eventos suelen ofrecer paquetes de patrocinio para empresas interesadas en visibilidad ante la comunidad técnica. Si su objetivo es contratar servicios de seguridad más que venderlos, valore primero asistir como visitante: le dará criterio para evaluar expositores antes de invertir en presencia propia.

Conclusión

Los eventos de hacking ético en Latinoamérica son mucho más que reuniones de especialistas: son el lugar donde una empresa puede ver, en acción y en español, a la comunidad que investiga las amenazas que luego enfrenta su negocio. DragonJARCON, Ekoparty, la conferencia 8.8 y la gira OWASP Latam Tour conforman un circuito regional con contenido técnico de primer nivel y acceso directo a quienes lo producen.

Úselos con estrategia: prepare preguntas, asista a las charlas técnicas, converse con otros responsables de seguridad y evalúe a los proveedores por la calidad de su investigación, no por el tamaño de su stand. Y cuando esté listo para dar el paso de evaluar sus propios sistemas, contáctenos: un pentest bien ejecutado es la forma más concreta de convertir lo aprendido en el evento en protección real para su empresa.